# ตรวจสอบภาพรวมการจัดการโดเมน AD

Canonical: https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/overview/domain-overview/

Language: th-TH

Updated: 2026-11-15T04:10:33.594057Z

ภาพรวมการจัดการโดเมน AD รวมโดเมนที่ตั้งค่า ออบเจ็กต์ที่ซิงค์ เหตุการณ์ตรวจสอบและสถานะงาน เพื่อช่วยผู้ดูแลค้นหาประเด็นที่ต้องตรวจสอบเพิ่มเติม การ์ดแต่ละใบใช้ข้อมูลและช่วงเวลาต่างกัน ภาพรวมจึงไม่ใช่ไดเรกทอรีโดเมนแบบเรียลไทม์ การตรวจสอบความปลอดภัยที่ครบถ้วน หรือข้อวินิจฉัยปัญหาที่แน่นอน

## เตรียมก่อนตรวจสอบ

1.  ตรวจสอบสิทธิ์ใช้งาน AD Domain Management และสิทธิ์ดูของผู้ดูแล ระบุโดเมน ช่วงเวลาและปัญหาที่ต้องตรวจสอบ การดำเนินการที่ใช้ได้ขึ้นอยู่กับสิทธิ์จริงของบัญชี
2.  หากต้องดูออบเจ็กต์ไดเรกทอรี ให้ตั้งค่าการเชื่อมต่อและขอบเขตแล้วตรวจสอบการซิงค์ตาม [ตั้งค่าการเชื่อมต่อโดเมน AD และขอบเขตการซิงค์](https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/) จำนวนออบเจ็กต์ขึ้นอยู่กับผลซิงค์ การบันทึกการเชื่อมต่อไม่ได้ยืนยันว่าซิงค์แล้วหรือสถิติอัปเดตแล้ว
3.  หากต้องดูแนวโน้มเหตุการณ์ความปลอดภัยและสถานะการเก็บ ให้ตั้งค่าโดเมน เปิดขอบเขตที่ต้องการ และตรวจสอบการเก็บกับการส่งตาม [เก็บและตรวจสอบเหตุการณ์ความปลอดภัย AD](https://www.nsecsoft.com/th/docs/ping64-identity-access/ad-domain/audit/security-events/) การเปิดภาพรวมไม่ได้เปิดการเก็บโดยอัตโนมัติ เหตุการณ์จากตัวควบคุมโดเมนไม่ใช่บันทึกการเข้าสู่ระบบภายในทั้งหมดของทุกเวิร์กสเตชัน

## ตรวจสอบภาพรวม

1.  เปิด **AD Domain Management > Overview** ตรวจสอบข้อความโหลดผิดพลาดก่อนดู **Managed domains**, **Users**, **Groups** และ **Computers** การ์ดโดเมนแสดงจำนวนที่เปิดใช้งานและจำนวนทดสอบการเชื่อมต่อล้มเหลวด้วย จำนวนออบเจ็กต์สะท้อนข้อมูลที่แพลตฟอร์มซิงค์แล้ว ไม่ควรถือเป็นจำนวนรวมแบบเรียลไทม์ของไดเรกทอรี
2.  ใน **AD Security Event Trend** เลือก `24H`, `7D` หรือ `30D` เพื่อดูจำนวนเหตุการณ์ ระดับความเสี่ยง และการเปลี่ยนแปลงเหตุการณ์ร้ายแรงกับความเสี่ยงสูง **Security event categories** เลือกช่วงเวลาแยกกัน ต้องตรวจสอบทั้งสองช่วงก่อนเปรียบเทียบ และดูรายละเอียดเหตุการณ์ที่ไม่จัดประเภทหรือไม่ประเมินด้วย ไม่ควรดูเฉพาะเส้นความเสี่ยงสูง
3.  ดู **Audit collection status** และข้อมูลการเปิดใช้ ความสำเร็จและความทันเวลาเพื่อหาโดเมนที่ต้องตรวจสอบ หากตัวหารว่างหรือข้อมูลใช้ไม่ได้ อย่าสรุปว่าเป็น 0% หรือการเก็บปกติ ให้ตรวจการตั้งค่า ประวัติการทำงานและการเก็บล่าสุดของแต่ละโดเมนในหน้าการเก็บเหตุการณ์
4.  ใน **AD task execution** สลับ **Directory sync** กับ **Audit collection** เพื่อดูสถานะและจำนวนที่ต้องสนใจใน 7 วันล่าสุด ตรวจสถานะและข้อผิดพลาดเฉพาะในหน้างานหรือการเก็บ ตัวเลขรวมเพียงค่าเดียวไม่ยืนยันการเชื่อมต่อปัจจุบัน การเขียนไดเรกทอรี หรือความสำเร็จของทุกงาน
5.  ดูเวลา รายการและสถานะใน **Recent Sync** กับ **Recent Audit** การ์ดแต่ละใบแสดงไม่เกิน 5 รายการและไม่แทนประวัติงานหรือการตรวจสอบการจัดการทั้งหมด เมื่อต้องสืบค้นให้ใช้รายการที่เกี่ยวข้อง เลือกวันที่และเงื่อนไขแล้วตรวจรายละเอียด

## แก้ไขปัญหาและตีความ

-   **ตัวเลขหรือกราฟว่าง:** ตรวจสอบการตั้งค่าและซิงค์โดเมน การเปิดเก็บเหตุการณ์ ข้อมูลในช่วงที่เลือก สิทธิ์และข้อความโหลด การ์ดบางใบอาจดูว่างทั้งเมื่อคำขอล้มเหลวและไม่มีข้อมูล กราฟว่างเพียงอย่างเดียวไม่พิสูจน์ว่าไม่มีเหตุการณ์
-   **ทดสอบการเชื่อมต่อล้มเหลวหรืองานต้องสนใจ:** ตรวจโดเมน ผลล่าสุดและข้อผิดพลาดในหน้าตั้งค่าโดเมน งานซิงค์หรือการเก็บ แล้วทำตามขั้นตอนเปลี่ยนแปลงขององค์กร อย่าแก้ค่าหรือทำงานที่มีผลกระทบสูงซ้ำโดยดูเพียงภาพรวม
-   **ข้อมูลต่างจาก AD:** เปรียบเทียบขอบเขตและเวลาซิงค์สำเร็จล่าสุด ขอบเขตเก็บเหตุการณ์และช่วงค้นหา ไดเรกทอรี การเก็บและการแสดงผลอาจล่าช้า ติดต่อผู้ดูแลเมื่อจำเป็น และอย่าถือว่าตัวเลขภาพรวมเป็นรายการเรียลไทม์ที่ครบถ้วน